クラウドセキュリティとは何か。
クラウドセキュリティとは、従来のセキュリティ対策をパブリッククラウドに適応させ、責任共有モデルを理解し活用することである。クラウドセキュリティは、組織のアプリケーション、データ、ブランドを保護するために、ベンダーが提供する、利用可能で不完全な、そしてしばしば一貫性のない管理策を常に適用することである。
クラウドにおけるセキュリティを学ぶにあたって「ライセンス」となるコースです。
調査によると、ほとんどの企業は、Amazon Web Services（AWS）、Azure、Google Cloud Platform（GCP）、その他のクラウドサービスプロバイダーを含むマルチクラウドプラットフォームを戦略的に導入することを決定していることが明らかになっています。成熟したCSPは、顧客がより安全に製品を使用できるように、さまざまなセキュリティサービスを作成していますが、それは顧客がこれらのサービスについて知り、適切に使用する方法を知っている場合に限られます。このコースでは、ビッグ3のCSPが作成したセキュリティサービスや、オープンソースのツールを使って、実際のレッスンを行います。コースの各セクションでは、実習用のラボ演習を行い、学習した内容を定着させることができます。このコースでは、クラウドに実装された機能的なセキュリティアーキテクチャを完成させるために、複数のセキュリティ制御を段階的に重ねます。
このコースでは、クラウドに適切なセキュリティ制御を実装し、自動化を使用して「期待するものを検査する」ことができるようになります。まず、クラウドの最も重要な側面の1つであるアイデンティティとアクセス管理（IAM）に触れます。その後、さまざまなCSPモデルで運用されるさまざまなクラウドワークロードを防御するための議論と実践的な演習を通じて、クラウドのセキュリティを確保することに取り組みます。Infrastructure as a Service (IaaS), Platform as a Service (PaaS), Software as a Service (SaaS), Functions as a Service (FaaS)など、さまざまなCSPモデルで運用されるさまざまなクラウドワークロードを防御するためのディスカッションと実践的な演習を行います。
ビジネス上のポイント
- 現在のクラウド展開を理解する
- クラウドでホストされているワークロード、サービス、および仮想マシンを保護する
- コスト効率よく適切なサービスを選択し、適切に構成して、クラウド・リソースを適切に保護する
- クラウドに実装される前に、一般的なセキュリティの誤設定に対処する
- クラウドでの運用時に、業界の規制や法 律に準拠したビジネスが行えるようにす る
- クラウド環境での攻撃者の滞留時間を短縮する
習得するスキル
- クラウドサービスが提供するセキュリティ上の課題と機会について、所属する組織を正しい道へと導き、環境を整備する
- クラウドサービスプロバイダ (CSP) が提供するさまざまなサービスの利用に伴うリスクの特定
- 特定のクラウドネットワークセキュリティアーキテクチャに適したセキュリティコントロールを選択する
- ドキュメント、セキュリティ・コントロール、監査レポートに基づいてCSPを評価する
- 主要なCSPのサービスを安心して使用する
- クラウド環境で使用される秘密の保護
-
クラウドのログ機能を活用し、クラウド環境で発生したイベントのアカウンタビリティを確立する
-
クラウドサービスプロバイダ（CSP）が提供する様々な製品の導入モデルやサービス提供モデルに基づいて、リスクとリスクコントロールの所有権を特定する
-
CSPのセキュリティ文書、サービス機能、第三者認証、およびグローバルなクラウドエコシステムにおける位置づけに基づき、CSPの信頼性を評価する
-
CSP 環境へのアクセスに使用されるコンソールへのアクセスを保護する
-
AWS と Azure の両方に固有のネットワーク・セキュリティ制御を実装する
-
AWS と Azure が提供する侵入テストのガイドラインに従って、「内なるレッドチーマー」で、フルスタッククラウドアプリケーションを攻撃する
ラボ演習の内容
SEC 488:Cloud Security Essentialsは、コースの各セクションにおいて、複数の実践的なラボを行うことでトレーニングのマテリアルを補強・補完しています。ラボは仮想マシンではなく、ブラウザベースのアプリケーションを介して行われる。すべてのラボは持ち帰ることができ、オフィスに戻った最初の日から使える実務的なスキルを身に付けられるように設計されています。これらのラボは「なぜそのスキルが重要なのか」が理解できるよう、ステップバイステップで作成されており、さらに技術がなぜそのように機能するのかについて洞察を深められるようになっています。
SEC 488のラボでの演習内容は、次のとおりです
- AWSとAzureのウェブコンソールを活用し、様々なクラウドサービスをセキュアに提供する。
- オープンソースのセキュリティツールとサービスを使用して、クラウド環境とアプリケーションをハードニングし、セキュリティを保護する
- 仮想マシンイメージのハードニング、パッチ適用、セキュリティ保護をする
- 様々なクラウドサービスコンポーネントを活用し、展開されたクラウドベースのワークロードに深層防御を追加する。
- コマンドラインインターフェイス (CLI) と簡単なスクリプトを使用して作業を自動化する
- Terraformを使って複数のクラウドプロバイダーに完全な環境をデプロイする
- 新しい侵入テスト手法を使って、クラウドサービスやリソースの設定に関連する欠陥を発見する
- クラウド侵害の証拠を発見するためのロギング戦略を作成する
今後に向けて
SANSは、あなたの職業上の目標や方向性に応じて、SEC488に続くコースを数多く提供しています。
クラウドセキュリティアナリスト
- SEC510: Public Cloud Security: AWS, Azure, and GCP| GPCS
- SEC541: Cloud Security Attacker Technique, Monitoring, and Threat Detection | GCTD
クラウドセキュリティエンジニアまたはアーキテクト
- SEC510: Public Cloud Security: AWS, Azure, and GCP| GPCS
- SEC540: Cloud Security and DevSecOps Automation| GCSA
クラウドセキュリティマネジメント / リーダーシップ
- MGT520: Leading Cloud Security Design and Implementation
SANSのSANS Cloud Security Flight Plan で全体像をご確認ください。
